Aktywnie wykorzystywana w atakach
Apple Memory Corruption Vulnerability
Apple - iOS and macOS · Figuruje w katalogu CISA KEV od 2022-01-28. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-22587
KrytyczneCVSS 9.8KEVStreszczenie
Problem uszkodzenia pamięci został rozwiązany poprzez ulepszoną walidację danych wejściowych. Podatność została naprawiona w iOS 15.3 i iPadOS 15.3, macOS Big Sur 11.6.3, macOS Monterey 12.2. Złośliwa aplikacja może wykonać dowolny kod z uprawnieniami jądra; Apple wie o raportach o aktywnej eksploatacji.
Ocena ryzyka
Złośliwa aplikacja może wykonać dowolny kod z uprawnieniami jądra, co prowadzi do pełnego przejęcia urządzenia. Podatność była aktywnie wykorzystywana w atakach, co zwiększa ryzyko.
Rekomendacja
Natychmiast zaktualizuj urządzenia Apple do iOS 15.3, iPadOS 15.3, macOS Big Sur 11.6.3 lub macOS Monterey 12.2. Unikaj instalowania aplikacji z niezaufanych źródeł.
Inne podatności w Apple iOS, iPadOS, macOS
Zobacz wszystkie- CVE-2026-64762Krytyczne
Odczyt poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-64738Krytyczne
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Złośliwa aplikacja może być w stanie wydostać się z piaskownicy.
- CVE-2026-64695Krytyczne
Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Podatność dotyczy systemów Apple i może pozwolić zdalnemu użytkownikowi na spowodowanie nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra.
- CVE-2026-43757Krytyczne
Odczyt poza zakresem został rozwiązany poprzez poprawione sprawdzanie granic. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2023-41064WysokieAktywnie exploitowane
Luka przepełnienia bufora została naprawiona poprzez ulepszone zarządzanie pamięcią. Problem występuje w iOS 16.6.1 i iPadOS 16.6.1, macOS Monterey 12.6.9, macOS Ventura 13.5.2, iOS 15.7.9 i iPadOS 15.7.9, macOS Big Sur 11.7.10. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do wykonania dowolnego kodu. Apple wie o raportach o aktywnej eksploatacji tej luki.
- CVE-2026-86924Średnie
Problem uszkodzenia pamięci został rozwiązany poprzez poprawioną walidację danych wejściowych. Luka występuje w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27 oraz macOS Tahoe 26.7. Podłączenie złośliwego akcesorium może spowodować nieoczekiwane zakończenie systemu.
- CVE-2026-86869Średnie
Błąd zapisu poza granicami bufora został naprawiony poprzez poprawę sprawdzania granic. Podatność występuje w systemach iOS, iPadOS i macOS. Przetwarzanie specjalnie spreparowanego obrazu może doprowadzić do nieoczekiwanego zakończenia aplikacji.
- CVE-2026-84621Średnie
Problem z autoryzacją został rozwiązany poprzez ulepszoną kontrolę dostępu. Luka dotyczy systemów iOS, iPadOS i macOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-84566Wysokie
Błąd w obsłudze pamięci w systemach Apple pozwala lokalnemu atakującemu wywołać nieoczekiwane zakończenie systemu lub uszkodzić pamięć jądra. Luka została naprawiona w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7.
- CVE-2026-84531Średnie
Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania zakresów. Przetwarzanie specjalnie spreparowanych danych wejściowych NTLM może doprowadzić do nieoczekiwanego zakończenia aplikacji.
Oryginalny opis (angielski, źródło NVD)
A memory corruption issue was addressed with improved input validation. This issue is fixed in iOS 15.3 and iPadOS 15.3, macOS Big Sur 11.6.3, macOS Monterey 12.2. A malicious application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited..